はじめに

完了

コンピューティング、ストレージ、ネットワークにおける会社の Azure IaaS ソリューションに対する SAP アーキテクトの責任に加えて、Azure での SAP ベースのソリューションのデプロイには他にもさまざまな側面があります。 あなたは、ID サービス、リモート管理、ガバナンスと管理性も担当します。

さまざまな ID プロバイダーのサポートなど、ID サービス コンポーネントを使用して、Azure で支援する複数の認証と認可のシナリオを設計するための仕様を準備する必要があります。 ただし、IaaS デプロイのコンテキストでは、そのうちの 3 つが主に関連します。

  • Active Directory Domain Services (AD DS)
  • Microsoft Entra ID
  • Microsoft Entra Domain Services (Microsoft Entra Domain Services)

学習の目的

  • Azure 仮想マシンの認証、認可、アクセス制御について確認する。
  • Microsoft Entra ID の詳細を確認する。
  • SAP Cloud Platform Identity Authentication について調べます。
  • ギャラリーから SAP Cloud Platform Identity Authentication を追加します。
  • Microsoft Entra ID を SAP Fiori と統合する。
  • Microsoft Entra ID を SAP HANA と統合する。
  • Microsoft Entra ID を SAP NetWeaver と統合する。
  • Active Directory と SAP シングル サインオン (Kerberos-SPNEGO) を統合します。
  • Active Directory Domain Services について調べます。
  • Active Directory Domain Services と Azure Virtual Machines を使用する主なシナリオを調べます。
  • Linux と Active Directory Domain Services を統合します。
  • Microsoft Entra Domain Services について確認する。